Как разделить трафик на уровне роутера и подключить через VPN только телевизоры?

Question

[Kassatsier]

Задача: подключить телевизоры через VPN, а остальные устройства оставить напрямую. На телевизоры VPN-клиенты не поставишь, там WebOS. Значит, надо делать на уровне роутере. А как? Подскажете?

Нашел похожий запрос Как в Windows разделить трафик приложений, часть через VPN, часть мимо него?, но там про Windows.

Comments

[Алексей Уколов]

Для начала модель своего роутера укажите.

[Drno]

Роутер то какой? обычно домашние дешевые роутеры этого не умеют

[Refguser]

На телевизоры VPN-клиенты не поставишь, там WebOS.

Хмм... первое попавшееся из яндекса
АПД И второе

[Kassatsier]

Refguser, Спасибо. Но не на всяком ТВ можно получить рут-права, да и есть риск превратить ТВ в кирпич.

[Refguser]

Kassatsier, не исключаю, но с такими вопросами лучше иди на 4пда.

[Kassatsier]

Алексей Уколов, Роутер ZTE ZXHN F680. Но роутер можно и новый купить.

[Kassatsier]

Drno, Роутер ZTE ZXHN F680. Но роутер можно и новый купить.

Answer 1

[ky0]

Если роутер позволяет, можно сделать policy-based routing в зависимости от адреса источника - и выдать телевизорам какой-то отдельный диапазон.

Comments

[Kassatsier]

Альтернатива - подключиться к еще одному провайдеру, поставить второй роутер и на нем настроить весь трафик через VPN?

[Drno]

Kassatsier, можно все тоже самое без второго провайдера

Answer 2

[Komrus]

Зависит от модели/производителя роутера.
В Keenetik'е - можно поднять VPN до требуемого сервера (протокол WireGuard, например, ну и традиционные протоколы - см.документацию.).
Потом поднять на том же роутере ещё одну WiFi сеть с другим именем и сказать в настройках, что эта WiFi сеть выходит в интернет через VPN и только через него.

Все эти настройки - через веб-интерфейс Keenetic'а делаются...
(Ну или через командную строку - комуточень захочется :)

PS. Расписал настройку Keenetic'а для такой задачи подробно и пошагово в статье:
https://habr.com/ru/articles/833358/

Телевизор, соответственно, подключается к этой новой WiFi сети.

Comments

[Kassatsier]

Спасибо за статью, она очень полезная.

По вашей инструкции до конца довести не получается. Роутер Keenetic Giant KN-2610 с прошивкой 4.1.7.

Есть несколько VPN-соединений. Два - AmneziaVPN (два разных сервера), один - Wireguard (третий сервер).

Создаешь соединения в Other Connections:

1. Если Wireguard - Peer ("такси") горит зеленым, но соединения нет. При подключении пишет "нет соединения с интернетом"

2. Если профили AmneziaVPN, то даже зеленым Other Connections не загораются.

Все VPN живые, работающие, но при настройке на уровне роутера что-то мешает.

Может подскажете, в какую сторону смотреть. Что может мешать?